安全数据交换平台（dgap）研究与实现

《安全数据交换平台（dgap）研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、丫669177昆明理工大学学位论文原创性声明本人郑重声明:所呈交的学位论文，是本人在导师的指导下(或我个人⋯⋯)进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体，均已在论文中作了明确的说明并表示了谢意。本声明的法律结果由本人承担.学位论文作者签名:k小期:y00乎年多月AO日关于论文使用授权的说明本人完全了解昆明理工大学有关保留、使用学位论文的规定，即:学校有权保留、送交论文的复印件，允许论文被查阅，学校可以公布论文的全部或部分内容，可以采用影印或其

2、他复制手段保存论文.(保密论文在解密后应遵守)导师签名:论文作者签名}tu0一一日期:ZOO3月/0日注:此页放在封面后，目录前。昆明理工大学硕士论文安全数据交换平台(DGAP)研究与实现摘要随着Internet网的快速发展，网络和信息技术的应用也越来越普及，从传统的小型的应用，到现在的大型的、关键业务的系统如电子商务、电子政务等，网络已经成为人类生活中不可或缺的重要组成部分。如何保护网络使其免受黑客入侵，是网络建设中必须关注的核心问题。本文首先对传统的防火墙技术和GAP技术进行简要的比较，分析了这两种安全技术在实现原理和安全强度上的差异，随后介

3、绍了国内外的GAP技术的研究现状，对现在比较流行的基于应用代理的服务模式的GAP技术可能存在的安全隐患进行了分析。针对政府上网和企业关键业务上网的对网络安全防护的需求，本文借鉴己有的GAP技术，设计并实现了安全数据交换平台(DGAP系统)。该系统以嵌入式OpenBSD为系统平台，以物理隔离硬件为基础，基于纯客户端进行准实时的应用数据交换，具有较高的安全性。在确定DGAP系统的总体框架和各个模块的主要功能之后，给出了DGAP系统的命令行(CLI)配置模块、任务调度模块、任务执行模块及网络切换等模块的设计和实现。最后，对DGAP系统的测试机进行了安全

4、性、稳定性和多种应用的综合测试，测试结果表明，DGAP系统具有较高的安全性和稳定性，能够支持包括HTTP,FTP,SMTP,POP3等多种应用协议和部分主流数据库的数据交换的功能。与国内外同类GAP产品相比，DGAP系统在安全性和稳定性都具有一定的优势。关键词:网络安全GAP物理隔离应用数据交换昆明理工大学硕士论文安全数据交换平台(DGAP)研究与实现AbstractToday,withtherapiddevelopmentofInternettechnology,thenetworkandinformationtechnologyismorea

5、ndmorewidelyusedinmanyfieldsrangingfromtraditionalsmallapplicationtolargerandmorecrucialsystemssuchase-commerceande-governance.Thenetworkhasbecomeakeyingredientofourlives.Howtoprotectnetworkinformationsystemfromevilhackersisthekeyproblemmustbetakenmoreconsiderations.Firstly,t

6、hroughcomparingGAPtechnologywithtraditionalfirewalltechnology,thepaperanalysestheadvantagesanddisadvantagesbetweenthem.AndaftergivingintroductionofthecurrentresearchstatusonGAPtechnology,thepaperanalysesthepossiblesecurityholesoftheapplicationproxy-basedmodel.Thenaimingatther

7、equirementofnetworkprotectionbye-commerceande-governance,theauthorpresentsadesignforanotherimplementationnamedDGAPinthispaper.TheDGAPischaracterizedbythefollowingfeatures:basedonanembeddedOpenBSDplatform,alwaysplayingaroleofclientwhenchangingapplicationdatabetweennetworks.The

8、paperpresentsthewholeframeworkdesignanditsdesignprinciples.Thenthepa